CVE-2024-2383 in ZenML
الملخص
بحسب VulDB • 07/06/2026
توجد ثغرة نقر خادع (Clickjacking) في إصدارات zenml-io/zenml حتى الإصدار 0.55.5 وشاملاً له، بسبب فشل التطبيق في تعيين رؤوس HTTP المناسبة مثل X-Frame-Options أو Content-Security-Policy. تتيح هذه الثغرة للمهاجم تضمين واجهة المستخدم للتطبيق داخل إطار iframe في صفحة خبيثة، مما قد يؤدي إلى تنفيذ إجراءات غير مصرح بها عن طريق خداع المستخدمين للتفاعل مع الواجهة تحت سيطرة المهاجم. تم معالجة هذه المشكلة في الإصدار 0.56.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.